Failu antivīrusa iestatījumi

Drošības līmenis

Kaspersky programma izmanto dažādas iestatījumu grupas, lai palaistu failu antivīrusu. Programmā saglabātās iestatījumu kopas sauc par drošības līmeņiem:

• Ļoti augsts. Ja ir atlasīts šis faila drošības līmenis, komponents Failu antivīruss visstingrākajā veidā kontrolē visus atvērtos, saglabātos un startētos failus. Komponents Failu antivīruss skenē visus failu tipus visos datora cietajos diskos, tīkla diskos un noņemamos datu nesējos. Tas skenē arī arhīvus, instalācijas pakotnes un iegultos OLE objektus.
• Optimāls. Šo failu drošības līmeni iesaka Kaspersky Lab eksperti. Komponents Failu antivīruss skenē tikai norādītos failu formātus visos datora cietajos diskos, tīkla diskos, noņemamos datu nesējos un iegultos OLE objektos. Komponents Failu antivīruss neskenē arhīvus vai instalācijas pakotnes.
• Zems. Šī failu drošības līmeņa iestatījumi nodrošina maksimālu skenēšanas ātrumu. Komponents Failu antivīruss skenē tikai failus ar norādīto paplašinājumu visos datora cietajos diskos, tīkla diskos un noņemamos datu nesējos. Komponents Failu antivīruss neskenē saliktus failus.

Rīcība pēc apdraudējuma konstatēšanas

• Pajautāt lietotājam. Failu antivīruss informē jūs par inficēta vai iespējami inficēta objekta konstatēšanu un vaicā, kādas turpmākās darbības jāveic ar šo objektu.

  Šī opcija ir pieejama, ja sadaļā Iestatījumi → Drošības iestatījumi → Izņēmumi un darbības, konstatējot objektu ir notīrīta izvēles rūtiņa Veikt ieteiktās darbības automātiski.

• Atlasīt darbību automātiski. Konstatējot inficētu vai iespējami inficētu objektu, failu antivīruss objektam automātiski veic Kaspersky ekspertu ieteikto darbību. Inficētiem objektiem šī darbība ir dezinficēšana. Šī vērtība ir atlasīta pēc noklusējuma.

  Pirms mēģinājuma dezinficēt vai dzēst inficētu objektu failu antivīruss izveido tā dublējumkopiju, lai vēlāk varētu veikt atjaunošanu vai dezinficēšanu.

  Šī opcija ir pieejama, ja sadaļā Iestatījumi → Drošības iestatījumi → Izņēmumi un darbības, konstatējot objektu ir atzīmēta izvēles rūtiņa Veikt ieteiktās darbības automātiski.

• Dezinficēt; dzēst, ja dezinfekcija neizdevās. Ja ir atlasīta šī opcija, programma automātiski mēģina dezinficēt visus konstatētos inficētos failus. Ja dezinficēšana neizdodas, programma dzēš objektus.
• Dezinficēt; bloķēt, ja dezinfekcija neizdevās. Ja ir atlasīta šī opcija, programma automātiski mēģina dezinficēt visus konstatētos inficētos failus. Ja dezinficēšana neizdodas, programma pievienos informāciju par atrastajiem inficētajiem failiem konstatēto objektu sarakstam.
• Bloķēt. Ja ir atlasīta šī opcija, komponents Failu antivīruss automātiski bloķē visus inficētos failus, nemēģinot tos dezinficēt.

Pirms mēģinājuma dezinficēt vai dzēst inficētu failu, programma izveido dublējumkopiju gadījumā, ja jums vēlāk ir jāatjauno fails vai vēlāk to ir iespējams dezinficēt.

Failu tipi

Visi faili. Ja šis iestatījums ir iespējots, programma skenē visus failus bez izņēmuma (visus formātus un paplašinājumus).

Failu skenēšana pēc formāta. Ja atlasāt šo iestatījumu, programma skenēs tikai potenciāli inficētus failus. Pirms skenēšanas, lai failā meklētu ļaunprātīgu kodu, tiek analizēta tā iekšējā galvene, lai noteiktu faila formātu (piemēram, TXT, DOC, EXE). Skenēšanas laikā tiek meklēti arī faili ar noteiktiem failu paplašinājumiem.

Failu skenēšana pēc paplašinājuma. Ja atlasāt šo iestatījumu, programma skenēs tikai potenciāli inficētus failus. Faila formāts tiek noteikts pēc faila paplašinājuma.

Rediģēt aizsardzības apjomu

Noklikšķinot uz šīs saites, tiek atvērts logs Failu antivīrusa aizsardzības apjoms, kurā atrodas failu antivīrusa skenēto objektu saraksts.

Jūs varat pievienot objektus sarakstam vai dzēst savus pievienotos objektus.

Lai noņemtu objektu no skenēšanas, objekts nav jādzēš no saraksta. Viss, kas jums jādara, ir jānotīra izvēles rūtiņa blakus objekta nosaukumam.

Mašīnmācīšanās un parakstu analīze

Parakstu analīzes metode izmanto Kaspersky programmu datubāzes, kurās ir zināmo apdraudējumu un neitralizēšanas veidu apraksti. Aizsardzība, kas izmanto šo metodi, nodrošina minimālo pieņemamo drošības līmeni.

Ievērojot Kaspersky ekspertu ieteikumus, parakstu analīze vienmēr ir iespējota.

Heiristiskā analīze

Tehnika tādu apdraudējumu konstatēšanai, kurus nevar identificēt, izmantojot pašreizējo Kaspersky programmu versiju datubāzes. Tā ļauj jums atrast failus, kuros var būt nezināma ļaunprogrammatūra vai jauna zināmas ļaunprogrammatūras modifikācija.

Skenējot failus, lai atrastu ļaunprātīgu kodu, heiristiskais analizators izpilda instrukcijas izpildāmos failos. Heiristiskā analizatora izpildīto instrukciju skaits ir atkarīgs no līmeņa, kas ir norādīts heiristiskajam analizatoram. Heiristiskās analīzes līmenis iestata līdzsvaru starp jaunu apdraudējumu meklēšanas pamatīgumu, slodzi operētājsistēmas resursiem un heiristiskās analīzes veikšanai nepieciešamo laiku.

Skenēt tikai jaunos un modificētos failus

Tiek skenēti tikai jauni faili un tie faili, kuri ir modificēti kopš pēdējās skenēšanas reizes. Tas ļauj ietaupīt skenēšanai patērēto laiku. Šis skenēšanas režīms tiek lietots gan vienkāršiem, gan saliktiem failiem.

Skenēt arhīvus

Skenējiet ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE un citus arhīvus. Programma skenē arhīvus ne tikai pēc paplašinājuma, bet arī pēc to formāta. Pārbaudot arhīvus, programma veic rekursīvu izpakošanu. Tas ļauj atklāt apdraudējumus vairāku līmeņu arhīvos (arhīvs arhīvā).

Skenēt izplatīšanas pakotnes

Izmantojot izvēles rūtiņu, tiek iespējota/atspējota trešo pušu izplatīšanas pakotņu skenēšana.

Skenēt Microsoft Office formātu failus

Tiek skenēti Microsoft Office faili (DOC, DOCX, XLS, PPT un citi Microsoft paplašinājumi). Office formāta failos ietilpst arī OLE objekti. Kaspersky programma skenē lielus failus, kas ir izvilkti no arhīviem, neatkarīgi no tā, vai izvēles rūtiņa ir vai nav atzīmēta.

Neatsaiņot lielus saliktos failus

Maksimālais faila lielums

Ja šī izvēles rūtiņa ir atzīmēta, programma neskenē saliktus failus, kas ir lielāki par norādīto vērtību.

Ja šī izvēles rūtiņa ir notīrīta, programma skenē visu lielumu saliktos failus.

Programma skenē lielus failus, kas ir izvilkti no arhīviem, neatkarīgi no tā, vai izvēles rūtiņa ir vai nav atzīmēta.

Izvilkt saliktus failus fonā

Minimālais faila lielums

Ja šī izvēles rūtiņa ir atzīmēta, programma pirms šo failu skenēšanas nodrošina piekļuvi saliktajiem failiem, kas ir lielāki par norādīto vērtību. Šādā gadījumā Kaspersky programma izpako un skenē saliktos failus fonā.

Programma nodrošina piekļuvi saliktiem failiem, kas ir mazāki par šo vērtību, tikai pēc šo failu izpakošanas un skenēšanas.

Ja šī izvēles rūtiņa ir notīrīta, programma neatkarīgi no failu lieluma nodrošina piekļuvi saliktajiem failiem tikai pēc failu izpakošanas un skenēšanas.

Skenēšanas režīms

Viedais režīms. Šajā režīmā failu antivīruss skenē objektu, pamatojoties uz objektam veikto darbību analīzi. Piemēram, strādājot ar Microsoft Office dokumentu, Kaspersky programma skenē failu, kad tas tiek pirmo reizi atvērts un kad tas tiek pēdējo reizi aizvērts. Starplaikā veiktās darbības, kas pārraksta failu, neizraisa tā skenēšanu.

Piekļuves un modificēšanas laikā. Šajā režīmā failu antivīruss skenē objektus katru reizi, kad tiek mēģināts tos atvērt vai modificēt.

Piekļuves laikā. Šajā režīmā failu antivīruss skenē objektus tikai, kad tiek mēģināts tos atvērt.

Izpildes laikā. Šajā režīmā failu antivīruss skenē objektus tikai, kad tiek mēģināts tos izpildīt.

Izmantot tehnoloģiju iSwift

Šī tehnoloģija ir tehnoloģijas iChecker attīstība datoriem, kas izmanto NTFS failu sistēmu.

Tehnoloģijai iSwift pastāv ierobežojumi: tā ir saistīta ar konkrētu faila atrašanās vietu failu sistēmā un darbojas tikai ar objektiem NTFS failu sistēmā.

Jauninot Kaspersky programmu uz jaunu versiju, iSwift tehnoloģija tiek iespējota visiem skenēšanas tipiem, pat ja tā iepriekš bija atspējota.

Izmantot tehnoloģiju iChecker

Šī tehnoloģija ļauj palielināt skenēšanas ātrumu, izslēdzot no skenēšanas noteiktus failus. Faili tiek izslēgti no skenēšanas, izmantojot īpašu algoritmu, kurā tiek ņemts vērā Kaspersky programmas datubāzu laidiena datums, faila pēdējās skenēšanas datums un visas skenēšanas iestatījumos veiktās izmaiņas. Tehnoloģijai iChecker pastāv ierobežojumi: tā nedarbojas ar lieliem failiem un tiek lietota tikai failiem ar struktūru, kuru programma atpazīst (piemēram, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP un RAR ).

Izņēmumi

No skenēšanas izslēgtie objekti.

Lai norādītu izņēmumus, noklikšķiniet uz saites Pārvaldīt izņēmumus logā Izņēmumi.

Apturēt failu antivīrusu

Šī opcija īslaicīgi un automātiski pārtrauc failu antivīrusa darbību norādītajā laikā vai strādājot ar norādītajām programmām.

Šo opciju var konfigurēt, noklikšķinot uz saites Apturēt failu antivīrusu.